Aký nebezpečný je digitálny svet?

Aký nebezpečný je digitálny svet? – OBSAH

1. Ako môžem prísť o údaje?
2. Jednoduché zlyhanie hardvéru
3. Malvér, najmä ransomvér
4. Požiar, povodeň, zlodeji – a iné katastrofy
5. Smrť a podobné „nepríjemnosti“
6. Starnutie záložných médií
7. Plánované bezpečné zničenie dát

Ako môžem prísť o údaje?

Všeobecnú poučku pozná asi každý: „Aby sme sa vyhli strate dát, je dôležité pravidelne vykonávať zálohy a uchovávať ich na bezpečnom mieste. Tiež je dôležité udržiavať hardvér a softvér aktualizovaný a chrániť systémy proti vírusom a malvéru.“ Lenže v praxi to často býva zložitejšie. Skúsim vás teda trochu postrašiť, aby ste si uvedomili, čo vám hrozí, a pridám aj niekoľko odporúčaní od profesionálov.

Bežné zlyhanie hardvéru

Bežné zlyhanie hardvéru. Aj keď je zariadenie nové a žiarivé, zlyhanie hardvéru je štatistický jav. Dokonca platí, že najnebezpečnejší je úplne nový a potom veľmi starý hardvér – hovorí sa tomu „U krivka“. Opisuje fakt, že nový hardvér môže mať skryté chyby, ktoré sa nepodarilo odhaliť vo výrobe alebo vznikli napríklad pri transporte z továrne do predajne, takže vás náhle zlyhanie zariadenia úplne zaskočí.

Z posledného obdobia poznáme napríklad chyby vo firmvéri SSD diskov, ktoré ich predčasne vyradia z prevádzky. Rôzne zariadenia zlyhávajú rôzne – niektoré vás upozornia, iné vôbec nie, nesprávajú sa rovnako. Odporúčanie: Ak máte starý harddisk, na ktorom sa objavujú chyby čítania, môže ísť o zariadenie, ktoré síce nie je vhodné na každodenné používanie, ale stále naň môžete uložiť kópiu bezpečnostnej zálohy dát a odložiť ho do archívneho trezoru. Lokálne zlyhanie povrchu disku ešte neznamená, že je úplne nepoužiteľný – nemala by na ňom byť jediná kópia dát, ale ako „kópia kópie“ ešte poslúži.

Malvér, najmä ransomvér

Malvér, najmä ransomvér. Možno si hovoríte, že ste príliš skúsení na to, aby ste na počítači chytili malvér – ale platí to pre všetkých používateľov? A ste si naozaj takí istí sami sebou, že nikdy nekliknete na podozrivý odkaz a omylom nepotvrdíte niečo, čo ste potvrdzovať nemali? Chybovať je ľudské a dnešný malvér je zákerný a mimoriadne prefíkaný.

Najväčším nebezpečenstvom malvéru je to, že väčšina ľudí sa istí proti prostému zlyhaniu hlavného úložiska tým, že pridá ďalší disk, na ktorý zálohuje. Malvér však druhý disk objaví a urobí s jeho zálohami rovnako nepekné veci ako s prvým, takže mu neutečiete. Ochrana pred malvérom vyžaduje zálohovanie na odpájaný disk (offline úložisko) alebo na cloudové úložisko, kam sa preniká podstatne komplikovanejšie, pretože malvér jednoducho nemá dosť času na to, aby prepísal pôvodné dáta ich zakódovanou podobou.

Požiar, povodeň, zlodeji – a iné katastrofy

Požiar, povodeň, zlodeji – a iné katastrofy. Aj keď si zálohujete dáta na disk, ktorý odpájate, stále sa nachádza v rovnakom priestore ako samotný počítač. Keď vyhoríte, vytopí vás veľká voda alebo vás niekto vykradne, prídete aj o túto zálohu. Preto je potrebné používať systém zálohovania mimo lokácie (off-site backup), kde výborne pomôžu cloudové služby. Či už ide o cenovo dostupné alebo profesionálne riešenie, tento typ záloh je nevyhnutný v prípade, že strata dát by mala katastrofické následky pre vás alebo vaše podnikanie.

Smrť a podobné „nepríjemnosti“

Bohužiaľ, nikto z nás nie je nesmrteľný. A málokto premýšľa o vlastnej smrti v kontexte prístupu k zálohám. Je to nepríjemné, viem – ale najmä ak používate na ochranu svojich dát kryptografiu, mali by ste mať navrhnutý systém správy hesiel, pretože nešťastie môže postihnúť vás, hlavného administrátora či kohokoľvek, kto má prístup. Typicky sa tento problém rieši tak, že sa využijú bezpečnostné obálky, ktoré nie je možné otvoriť nepozorovane – a do nich sa uložia primárne heslá k programu na správu hesiel.

Tieto obálky sa uložia buď do sejfu, bezpečnostnej schránky, alebo napríklad k notárovi, ktorý ich drží pre prípad najhoršieho. Moderná kryptografia je mocná a zatiaľ sa do nej nevedia prelomiť ani štátne inštitúcie, takže ak treba získať kontrolu v prípade nešťastia, ide o najlepší variant. Veci sa značne komplikujú v prípade dvojfaktorového overovania, keď sa používa mobil, ktorý môže aj s vaším adminom skončiť napríklad na dne Bermudského trojuholníka – vtedy potrebujete náhradný kľúč (recovery key), ktorý môžete zapísať a týmto postupom uložiť do sejfu. Alebo môžete mať inú bezpečnostnú politiku, napríklad že zariadenie na autentifikáciu musí zostať vo firme a zamykať sa do sejfu – to už je na vás.

Starnutie záložných médií

Aj archivačné médiá starnú! Externý disk, ktorý ste pred rokmi uložili do skrine aj s dôležitými dátami, vám po pripojení nemusí nabehnúť. Archivačné CD/DVD, ktoré sa dali pred rokmi bez problémov prečítať, môžu byť dnes nečitateľné. DLT pásky majú obmedzenú životnosť a pri pokuse o obnovu môžu nastať komplikácie. Áno – pretože médiá samy starnú, musíte pravidelne kontrolovať uložené dáta, či sú stále použiteľné, a mať plán, ako z nich budete vytvárať kópie na novšie archivačné médiá. Aj pri bežnej práci sa presúvajú dáta zo starších počítačov na novšie takzvanou migráciou – a záložné médiá musia mať podobný migračný plán. Ten určuje, ako často sa dáta kontrolujú, akým spôsobom sa kontrolujú a kedy sa budú presúvať na novšie médiá. Výhodou je, že novšie archivačné médiá obvykle ponúkajú väčšiu hustotu záznamu, takže presúvate dáta z väčšieho počtu médií na menšie – hoci vám medzitým pribudnú nové dáta. A áno, musíte mať plán, čo urobíte so starými médiami – či si ch necháte v archíve, alebo ich zničíte?

Plánované bezpečné zničenie dát

Opačným problémom je to, ako sa bezpečne zbaviť dát, pri ktorých nechcete, aby ich videli vaši potomkovia alebo ktokoľvek iný. Môže ísť o osobné záznamy, niečo, čo vám príde nepríjemné, alebo o údaje, ktoré vás či vaše podnikanie môžu ohroziť. K dátovým únikom bežne dochádza pri predaji počítača cez bazár, pri repasoch, opravách v prípade tretích strán a podobne. Existujú rôzne metódy, ako sa zbaviť osobných dát – napríklad pri uvedení počítača do továrenského nastavenia dnes počítače s Windows ponúkajú možnosť vymazania vašich osobných dát (wipe). Pri dôverných údajoch to však nemusí stačiť, a vtedy nastupujú programy, ktoré dokážu odstrániť aj stopy po zaznamenaných dátach tým, že ich prepisujú dátovými vzorcami znemožňujúcimi obnovu. V prípade vyšších požiadaviek nasleduje profesionálne ničenie v mazacích zariadeniach, ktoré staré úložiská trvalo zničí. Odporúčanie: Ak chcete bezpečne zničiť väčšie množstvo médií a nechcete si kupovať špeciálny stroj, použite jednoducho vŕtačku s vrtákom na kov. Vŕtanie roztriešti platne, zničí čipy – a urobí to veľmi rýchlo!

To skutočne dôležité, čo musíte pochopiť, je to, že sa o bezpečnosť svojich dát musíte starať. Musíte premýšľať o tom, čo je pre vás dôležité, čo si chcete zachovať – a ako to urobiť. A rovnako musíte premýšľať o tom, čoho sa chcete zbaviť – a do akej miery sa toho chcete zbaviť.

Michal Rybka

Michal Rybka je publicista a nadšenec s 20 rokmi skúseností v IT a gamingu. Je kurátorom AlzaMuzea a YouTube kanála AlzaTech. Napísal niekoľko fantasy a sci-fi poviedok, ktoré vyšli v knižnej podobe, a pravidelne pokrýva piatkový obsah na internetovom magazíne PCTuning.